Esiste un modo automatizzabile per eseguire il backup della configurazione da un controller WLC 2504?

Sto cercando un modo per eseguire il backup del file di configurazione del controller tramite un processo automatico. Ho visto collegamenti all'interfaccia web che sembra eseguire una copia tftp una tantum della configurazione su un host remoto, tuttavia sto cercando un modo per pianificare la copia.

Qualcuno conosce un modo per automatizzare i backup di configurazione per i WLC Cisco?

Utilizzare uno script per accedere al WLC ed eseguire il comando transfer: http://www.cisco.com/en/US/docs/wireless/controller/6.0/command/reference/cli60.html#wp1327209

Puoi usarlo per caricare la configurazione dal WLC su un altro server tramite TFTP / SFTP / FTP.

(Cisco Controller) >transfer upload mode sftp 

(Cisco Controller) >transfer upload username my-osx-user

(Cisco Controller) >transfer upload password my-os-password

(Cisco Controller) >transfer upload serverip 192.168.1.10

(Cisco Controller) >transfer upload path /Users/my-osx-user/

(Cisco Controller) >transfer upload filename wlc.config

(Cisco Controller) >transfer upload datatype config

(Cisco Controller) >transfer upload start

Mode............................................. SFTP
SFTP Server IP................................... 192.168.1.10
SFTP Server Port................................. 22
SFTP Path........................................ /Users/my-osx-user/
SFTP Filename.................................... wlc.config
SFTP Username.................................... my-osx-user
SFTP Password.................................... *********
Data Type........................................ Config File 
Encryption....................................... Disabled

                                                          **************************************************
                            ***  WARNING: Config File Encryption Disabled  ***
                                                                              **************************************************


Are you sure you want to start? (y/N) y

SFTP Config transfer starting.

File transfer operation completed successfully.

(Cisco Controller) >

Mentre il collegamento punta a WLC 6.0, l'esempio è stato eseguito su 7.4.

Aspettarsi può essere un buon candidato da considerare per il lavoro.

Di seguito è riportato un modello di esempio che ho creato per commentare. Accederà a un WLC, afferrerà la configurazione in esecuzione e la aggiungerà a un file a scelta.

Il nome e il percorso del file di esempio sono /var/log/script-log/config-log.txt

Dovrai modificare il nome e il percorso del file in un file a tua scelta (con autorizzazioni adeguate), nonché nome utente, password e indirizzo IP del tuo WLC.

Finalmente puoi modificare il tuo crontab per eseguire lo script di backup usando l'intervallo desiderato.

Esempio di Crontab:

# Run configuration backup every night at midnight
0 0 * * * /path/to/script/script-name

Esempio di script di backup della configurazione:

#!/usr/bin/expect

set timeout 15

set user "username-here"
set password "password-here"
set ipaddress1 "ip-address-here"


# Store the current date in 'date' and add header to log for appending separation

catch { exec sh -c { date } } date
set env(date) "$date"
exec sh -c {
             {
               echo -e "\n\n==================================================="
               echo -e "= WLC Configuration - $date"
               echo -e "===================================================\n\n"
             } >>/var/log/script-log/config-log.txt
}

# Log to the log.txt file and append to the log on subsequent runs (a)

set log [open "/var/log/script-log/config-log.txt" a]
set accum {}

# Expect diagnostic information with 1 | off = 0

exp_internal 0

# View stdout with 1 | off = 0

log_user 0

# Connect to physical WLC (ipaddr) with ssh

spawn ssh $ipaddress1
match_max 100000
sleep 1

match_max [expr 32 * 1024]
while 1  {
      expect {
        "no)?" {send "yes\r"}
        "n as:*" {send "$user\r"}
        "ser:*" {send "$user\r"}
        "assword:*" {send "$password\r"}
        "r) >"             {break}
        "denied"        {send_user "Can't login\r"; exit 1}
        "refused"       {send_user "Connection refused\r"; exit 2}
        "failed"        {send_user "Host exists. Check ssh_hosts file\r"; exit 3}
         timeout         {send_user "Timeout problem\r"; exit 4}
      }
    }

# send carriage return (\r) to make sure we get back to CLI prompt

send "\r"
sleep 1

# Remove scroll limit and show running configuration

send "config paging disable\r"
sleep 1
send "show run-config\r"
sleep 1
expect {
         "nue..." {send "\r"}
}
sleep 1
send "logout\r"
sleep 1
# Upon logging out you can either save any pending changes with y or simply use n to ignore them
send "y\r"
sleep 4

# Grab string that matched the greedy regexp

expect {
        -regexp {..*} {
            set accum "${accum}$expect_out(0,string)"
            exp_continue
        }
    }

puts $log $accum

So che questo è un vecchio post, ma il modo migliore che ho trovato per automatizzare il backup dai miei controller era usare SNMP in uno script eseguito da cron.

snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.1.0 i 1
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.2.0 a TFTP_Server_IP
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.3.0 s /<TFTP_Path>
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.4.0 s <File_name>
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.5.0 i 2
snmpset -v2c -c <snmp_RW> <WLC_IP> .1.3.6.1.4.1.14179.1.2.9.1.6.0 i 1

Ovviamente sostituisci gli elementi in <> per adattarli alla tua configurazione. Spero che qualcuno da qualche parte possa trovare utile questo.

A seconda di quanti dispositivi hai, puoi hackerare Rancid per farlo funzionare con loro. Quindi puoi configurarlo con un sistema di controllo della versione e avere una bella interfaccia grafica web con differenze nel tempo.

Se non hai molti dispositivi, la [ cloginparte di Rancid] dovrebbe essere sufficiente in uno script chiamato dal crontabquotidiano, come

for device in wlc1 wlc2 wlc3 (..) wlcN; do
    clogin -c "show run; show clock" $device > ~/WLC-config-backups/$(date +%Y-%m-%d)-$device-backup.txt
done

Si tratta di una base bash per il ciclo che può essere estesa quasi all'infinito.